OpenAI AI流水线30小时运行生成948个Linux root提权漏洞利用
由 AI 根据 thehackernews.com 的报道撰写，未经人工核查。
OpenAI披露，一条使用原型网络安全模型的自动化AI流水线，在一次长达30小时的运行中生成了针对948个Linux提权漏洞的可用漏洞利用程序，耗费约120万美元的API额度，并发现了至少10种新型攻击技术。
OpenAI公布了一条研究流水线的细节：在2026年10月中旬进行的一次30小时运行中，该流水线使用了一款尚未发布的原型网络安全AI模型，对Linux内核进行安全漏洞扫描。
从2308个候选发现出发，该流水线在沙盒环境中动态复现了1724个漏洞，并最终生成了948个可用的本地提权（LPE）漏洞利用——此类攻击可让无特权的本地用户获得root权限。此外，该流水线还针对291个信息泄露漏洞生成了概念验证（proof-of-concept）演示。
整个过程耗费约121万美元的API额度，平均每个LPE漏洞利用成本约为1279美元。流水线中的智能体（agent）独立发现并运用了至少10种全新的Linux漏洞利用技术，包括新的内核缓存喷射（cache spraying）方法、页面整理（page grooming）技术，以及仅依赖数据的提权手法。
这条五阶段流水线涵盖漏洞发现、动态验证、可利用性评估、补丁生成，以及在将结果上报给内核维护者之前由安全研究人员进行的人工审查。OpenAI表示，在专家指导下反复迭代，AI生成的补丁可以在功能上正确，并对攻击变体具有较强的鲁棒性；同时警告称，对于资源充足的攻击者而言，对未打补丁的Linux系统拥有低权限访问权，如今应被视为实质上等同于拥有完整的root访问权限。
这一结果与行业更广泛的趋势相符：谷歌威胁情报小组（Google Threat Intelligence Group）的数据显示，漏洞披露数量翻了一倍多，从2026年1月的5045个增至2026年8月的10740个，其中高风险级别漏洞激增167%。英国国家网络安全中心（NCSC）本周也另外警告称，AI工具已加速了零日漏洞的发现速度，各机构必须改进补丁流程以跟上这一节奏。
